影响与风险
用户输入正确域名也可能被错误解析引向攻击者服务器。
网络与基础设施
DNS Cache Poisoning
DNS 缓存投毒
向 DNS 缓存写入伪造解析结果，把用户引导到错误或恶意地址。
一句话记忆DNS 投毒给地址簿塞进一条假地址。
向 DNS 缓存写入伪造解析结果，把用户引导到错误或恶意地址。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 028网络与基础设施
概念：缓存中的支付域名被写成错误地址，访问被导向仿冒站点。
一个具体场景
把概念放进日常操作
缓存中的支付域名被写成错误地址，访问被导向仿冒站点。
从这些线索开始
对比可信解析结果，检查缓存来源与异常记录变化。
可以采取的动作
使用可信验证解析器，维护 DNSSEC 验证与解析服务补丁。